ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Введена в действие "30" ноября 2022 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее - Политика) публикуется ООО "Рефни", ОГРН 1225000121411, ИНН 5041213705 КПП 504101001, место нахождения: 143964, Московская область, город Реутов, ул. Ленина, д. 15, оф. 461(далее - Оператор) для информирования об осуществляемой Оператором политике в отношении обработки персональных данных Пользователей сайта Оператора - субъектов персональных данных (далее - Пользователи). 1.2. Политика разработана и опубликована Оператором в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»). Политика является общедоступным документом и расположена по адресу: https://refni.ru/personal_data_use. 1.3. Настоящая Политика является неотъемлемой частью заключаемых с Пользователем договоров или соглашений, когда это прямо предусмотрено их условиями. Целью Политики является обеспечение надлежащей защиты персональных данных пользователей от несанкционированного доступа и разглашения. Политика действует в отношении всех Персональных данных, получаемых Оператором. 1.4. Для поддержания в актуальном состоянии документов, определяющих политику Оператора в отношении обработки персональных данных, Оператор вправе в любой момент изменить настоящую Политику в одностороннем порядке. Новая политика вступает в силу с момента публичного размещения на Сайте https://refni.ru. 1.5. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта. 1.6. Согласием на обработку персональных данных признается добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на Сайте Оператора, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и Политики обработки персональных данных. 1.7. Пользователь подтверждает, что при размещении на Сайте персональной информации третьего лица (Соискателя) получил согласие на обработку персональных данных этого лица (Соискателя) законным путем, уведомил соискателя о размещении его персональной информации на Сайте, а также несет ответственность за ее передачу Оператору и за распространение персональных данных Соискателя путем заполнения и передачи рекомендаций Соискателя через Сайт третьим лицам (Работодателям/Представителям Работодателей) в целях, указанных в разделе 4 настоящей Политики.

3. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя. 3.2. Основанием обработки персональных данных являются следующие нормативные акты и документы: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Устав ООО «Рефни»; договоры, соглашения, заключаемые между Оператором и субъектом персональных данных; согласия субъектов персональных данных на обработку персональных данных; локальные нормативные документы в области обработки и защиты персональных данных. 3.3. Оператор получает персональные данные от Пользователя и осуществляет их обработку исключительно с согласия Пользователя. Оператор не осуществляет проверку достоверности предоставляемой Персональной информации и наличия у Пользователя необходимого согласия на ее обработку в соответствии с настоящей Политикой, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных. 3.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных. 3.5. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». 3.6. Обработка персональных данных прекращается: при ликвидации Оператора; прекращении деятельности по обработке персональных данных; достижение целей обработки персональных данных; истечении срока хранения персональных данных; выявление неправомерной обработки персональных данных; истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных; иные случаи, установленные законодательством или договором.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта. 4.2.Оператор обрабатывает персональные данные Пользователей в целях: 4.2.1. Соблюдения норм действующего законодательства РФ; 4.2.2. Реализация функциональных возможностей Сайта и его сервисов в целях содействия в трудоустройстве, а также получения Пользователями Сайта аналитических данных; 4.2.3. Заключение договоров на использование сервисов Сайта, исполнение обязательств по заключенным договорам; 4.2.4. Обеспечение связи с Пользователем, обработка запросов и заявок Пользователя; 4.2.5. Информирование Пользователя о новых услугах, в том числе рекламная рассылка; 4.2.6. Подготовка и направление Пользователю индивидуальных предложений по оказываемым услугам.

5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В информационной системе персональных данных, Компания осуществляет обработку следующих категорий персональных данных: 5.1.1 Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или авторизации, а также в процессе дальнейшего использования Сайта и его сервисов, включая персональные данные Пользователя. 5.1.2. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. 5.2. При регистрации Пользователем обязательно указываются имя учетной записи (логин), адрес электронной почты и пароль. Регистрация и авторизация может быть осуществлена с использованием данных профиля Пользователя в социальных сетях, предоставленных соответствующим сервисом социальной сети. 5.3. В целях заключения Договоров Пользователь также может предоставить следующие персональные данные о себе: фамилия, имя, отчество, телефонный номер, платежные реквизиты. 5.4. По своему усмотрению с целью заполнения профиля в личном кабинете Пользователь также может предоставить следующие персональные данные о себе: фамилия, имя, отчество, пол, дата рождения, город место нахождения, место работы, должность, сведения об образовании, профессиональном опыте, трудоустройстве, фото и видеоизображение, запись голоса, ссылки на профили в социальных сетях, дополнительную контактную информацию (электронную почту, мессенджеры), другую информацию о себе в свободной форме. Добавляя информацию в профиль, Пользователь делает такую информацию доступной неограниченному кругу лиц, то есть общедоступной, с учетом настроек отображения информации профиля на Сайте. 5.5. К Персональным данным Соискателей относятся: фамилия, имя, отчество, дата и место рождения, адрес регистрации и проживания, семейное, социальное, имущественное положение, образование, повышение квалификации, занимаемая должность и трудовая функция на последнем и предыдущих местах работы, заработная плата, контактные данные (номер телефона, электронная почта), фото и видеоизображение, запись голоса, иные сведения, относящиеся к прямо или косвенно к определенному, или определяемому физическому лицу, необходимые для содействия Соискателю в трудоустройстве. 5.6. Компания вправе устанавливать требования к составу Персональной информации Пользователя/Соискателя. 5.6. Специальные категории персональных данных могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме. 5.7. Биометрические персональные данные: фото и видеоизображение, запись голоса, могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме. 5.8. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъекты персональных данных имеют право на: 6.1.1. На получение персональных данных, относящихся к Пользователю или соискателю, и информации, касающейся их обработки; 6.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 6.1.3. На отзыв данного им согласия на обработку персональных данных; 6.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; 6.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 6.2. Пользователь вправе в любой момент самостоятельно отредактировать в своем Личном кабинете предоставленную им при регистрации или авторизации Персональную информацию. 6.3. В случае прекращения заключенного договора, Пользователь вправе удалить собственную учетную запись. Пользователь вправе реализовать право на отзыв согласия на обработку его персональных данных путем направления Оператору соответствующего заявления через личный кабинет Пользователя на Сайте, либо на адрес электронной почты Оператора admin@refni.ru. Заявление должно содержать ФИО, паспортные данные заявителя, а также дату составления заявления и собственноручную подпись заявителя.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

8. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. С целью поддержания деловой репутации и обеспечения выполнения требований законодательства РФ, Оператор считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Оператора и обеспечение надлежащего уровня безопасности обрабатываемых Оператором персональных данных. 8.2. Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами РФ. 8.3. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них. 8.4. Оператор добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных. 8.5. В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 8.6. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных. 8.7. Руководство Оператора осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Оператора.

9. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РЕФНИ" Юридический адрес: 143964, Московская область, город Реутов, ул. Ленина, д. 15, оф. 461. Почтовый адрес: 143964, Московская область, город Реутов, ул. Ленина, д. 15, оф. 461. Генеральный директор: Селиванов Евгений Владимирович ОГРН 1225000121411 ИНН 5041213705 КПП 504101001 ОКВЭД 62.01